Undvika HTML

2 svar · 259 visningar · startad av Jörgen HP 4 aug. 2002

Jörgen HPMedlem sedan feb. 20012 412 inlägg

Trådstart4 aug. 2002 22:48#1

Hej!

Vad är bästa sättet att undvika HTML-kod i ett inlägg. Jag hittade funktionen htmlentities() på php.net. Men jag har sett att andra kör med denna varianten:

$variabel = str_replace("&","&amp;",$variabel);
$variabel = str_replace("<","&lt;",$variabel);
$variabel = str_replace(">","&gt;",$variabel);

Marcus EMedlem sedan maj 20021 466 inlägg

4 aug. 2002 23:25#2

htmlspecialchars i kombination med korrekt inställd teckenuppsättning är bäst att använda.

htmlspecialchars byter inte ut tecken i den utökade ascii-tabellen, vilket inte behövs om man ställer in rätt teckenuppsättning. Har man dock bestämt sig för att strunta i det och köra med å ä etc. är htmlentities att föredra.

Jörgen HPMedlem sedan feb. 20012 412 inlägg

4 aug. 2002 23:47#3

Okey Marcus. Tackar ödmjukast.